电子商务第五章电子商务安全机制.pptVIP

两种加密机制的特点比较 对称密码体制的特点： 无论加密还是解密都使用同一个密钥，因此，此密码体制的安全性就是密钥的安全。如果密钥泄露，则此密码系统便被攻破。 优点： 加解密速度快。 缺点： 随着网络规模的扩大，密钥的管理成为一个难点； 缺乏自动检测密钥泄露的能力。 非对称密码体制特点： 加密密钥与解密密钥不同，此时不需要安全信道来传送密钥。 优点： 由于加密和解密不同，且能公开加密密钥，而仅需保密解密密钥，所以非对称密码不存在密钥管理问题。非对称密码还有一个优点是可以拥有数字签名等新功能。 缺点： 非对称密码算法一般比较复杂，加解密速度慢。 “数字信封”技术 数字信封技术（Digital Envelope）用来保证数据在传输过程中的安全。秘密密钥加密算法运算效率高，但密钥不易传递，而公开密钥加密算法密钥传递简单，但运算效率低。数字信封技术结合了秘密密钥体系和公开密钥体系各自的优点，克服了秘密密钥体系中密钥分发困难和公开密钥体系中加密所需时间较长的缺点。 数字信封技术 数字信封两层加密体系 数字信封技术使用两层加密体系： 在内层，利用秘密密钥体系，每次传送信息都可以重新生成新的秘密密钥，保证信息的安全性。 在外层，利用公开密钥体系加密秘密密钥，保证秘密密钥传递的安全性。数字信封技术的使用，使数据信息在公共网络中的传输有了安全保障。 数字水印技术 数字水印（Digital Watermark）技术是通过一定的算法将一些标志性信息直接嵌入到多媒体内容当中，但不影响原内容的价值和使用，并且不能被人的知觉系统觉察或注意到，只有通过专用的检测器或阅读器才能提取。 其中的水印信息可以是作者的序列号、公司标志、有特殊意义的文本等，可用来识别文件、图像或音乐制品的来源、版本、原作者、拥有者、发行人、合法使用人对数字产品的拥有权。 数字水印技术并不能阻止盗版活动的发生 不可见性或隐蔽性 鲁棒性 安全性 数字水印的特点 数字水印分类 按特性分：鲁棒数字水印和脆弱数字水印 按水印所负载的媒体分：图像水印、音频水印、视频水印、文本水印等 按检测过程分：明文水印和盲水印 按内容分：有意义水印和无意义水印 数字水印的应用领域 数字作品的知识产权保护 商务交易中的票据防伪 标题与注释 篡改提示 使用控制 身份鉴别与认证技术 基于口令的身份认证 基于物理证件的身份认证 基于人体生物特征的身份认证 （1）指纹识别 （2）脸部识别 （3）虹膜识别 什么是虹膜？ 虹 膜 识 别 虹膜 是指眼球中瞳孔和眼白之间的充满了丰富纹理信息的环形区域每一个虹膜都包含一个独一无二的基于像冠、水晶体、细丝、斑点、结构、凹点、射线、皱纹和条纹等特征的结构。 虹膜识别技术的特点 惟一性 发育学家通过大量观察发现,虹膜上丰富的纹理图案因人而异。每个人每只眼睛的虹膜都是唯一的。 稳定性 虹膜在人出生八个月后就已经稳定成型、终身不变 非接触式采集 用户可以在不与采集设备接触的情况下成像 虹膜识别系统 自动收款机 虹膜识别门禁系统 指 纹 识 别 指纹识别技术： 把一个人同他的指纹对应起来，通过将他的指纹和预先保存的指纹数据进行比较，就可以验证它的真实身份 识别指纹总体特征 纹形： 环型（又称斗形）、弓形、螺旋形 模式区： 指纹上包括了总体特征的区域 核心点： 在读取指纹和比对指纹时作为参考点，位于指纹纹路的渐进中心。 三角点： 位于从核心点开始的第一个分叉点或者断点 纹数： 模式区内指纹纹路的数量 指 纹 分 类 指纹自动识别系统将指纹分为： 弓形纹（弧形纹、帐形纹） 箕形纹（左箕、右箕） 斗形纹 杂形纹 指纹识别的优点 专一性强，复杂程度高 可靠性高 速度快、使用方便 设备小、价格低 某些人或某些群体的指纹因为指纹特征很少，故而很难成像 指纹痕迹存在被用来复制指纹的可能性 指纹识别的缺点 指纹识别系统 指纹识别芯片 指纹鼠标 指纹手机 指纹识别的汽车 作业3 1.电子商务交易中有哪几种主要风险？ 2.简单描述一下单钥加密和公钥加密的加密体系和各自特点。 3.什么是“数字信封”技术，简述一下数字信封的两层加密体系。 4.什么是数字水印技术以及数字水印技术的分类？ 从实现方式上可以分为：硬件防火墙和软件防火墙。 从功能上可以分为：包过滤防火墙、代理防火墙和双穴主机防火墙 如果大企业有多个网站，那么每个互联网连接处都要有防火墙，这样才能保证整个公司有一个安全边界。另外，公司的每个防火墙都需要遵守同样的安全策略。 ”防火墙之父“ 马尔科斯 —— ”少吃点，多锻炼“ 防火墙应当去除所有非必需的软件。 加密和密码体系 基本概念和术语 明文（plaintext）：被隐藏的消息 密文（ci